一、核心思想实现在任意地址写一个数值 局限性：通常unsortedbin attack只能够在目标地址写一个大数值 unsortedbin attack通常是为了配合fastbin attack而使用的fastbin attack见文章：https://blog.csdn.net/qq_41453285/article/details/99315504二、原理图解当从unsor...
原创
2021-08-30 13:52:18
775阅读
glibc2.29下unsortedbin_attack的替代方法国际生物多样性日固定布局 ...
原创
2023-06-04 17:45:46
86阅读
glibc2.29下unsortedbin_attack的替代方法
转载
2021-07-19 11:22:00
303阅读
一、何为consolidate我们知道大于0x80的chunk被释放之后就放到了unsortedbin上面去，但是unsortedbin是一个未分类的bin，上面的chunk也处于未分类的状态。但是这些chunk需要在特定的条件下被整理然后放入到smallbins或者largebins中 这个整理的过程被称为unsortedbin的“consolidate”，但是“consolidate”是...
原创
2021-08-30 13:52:39
1567阅读
点赞
前言：前面介绍过：fastbins为单链表存储。unsortedbin、smallbins、largebins都是双向循环链表存储 并且free掉的chunk，如果大小在0x20~0x80之间会直接放到fastbins上去，大于0x80的会放到unsortedbin上，然后进行整理那么这些链表在glibc中到底是如何存储的哪，本片文章进行介绍一、fastbins的单向链表存储结构f...
原创
2021-08-30 13:51:49
782阅读
rctf_2019_babyheap 总结 禁用了fastbin，同时有off by null的漏洞。做出来后发现很多人的解是用的house of storm进行任意地址申请，覆盖__free_hook后，然后利用setcontext读取到的flag。我的方法却是利用的unsortedbin att ...
转载
2021-10-16 12:48:00
345阅读
2评论
cscctf_2019_final_childrenheap 总结 本题使用malopt(1, 0)禁用了fastbin，这种情况下，一般来说有两种解题思路： 方法一：首先unsortedbin attack攻击global_max_fast，然后利用fastbin attack完成利用 方法二：利 ...
转载
2021-10-23 15:26:00
162阅读
2评论
ciscn_2019_c_7 总结 主要是限制了UAF的chunk的大小为0x20，并且限制了add的次数，就很难受，并且题目用的还是calloc，没有使用tcache。最后还是使用fastbin attack+unsortedbin attack + FSOP获取到的shell。 fastbin ...
转载
2021-09-05 22:58:00
252阅读
0×00 前面的话 在内存中，堆是一个很有趣的地方，因为它可以由用户去直接的进行分配与销毁，所以也产生了一些很有趣、奇思妙想的漏洞，像unlink漏洞、House系列漏洞等等。但是在学习的过程中，我们很容易难以理解那些介绍的比较模糊的概念，比如 unsortedbin 在某些条件下会放回 small
转载
2017-10-27 09:38:00
26阅读
